Politique de confidentialité

1. Responsable

Micro-entrepreneur Kolaly — SIREN : 106 171 978 — SIRET : 106 171 978 00013 — 5 rue d'Alger, 44100 Nantes, France — contact@kolaly.io — kolaly.io

2. Périmètre

Cette politique couvre le site, le Hub, les commandes, les comptes professionnels, les notifications et, lorsqu'il est activé, l'assistant vocal.

3. Rôles

Kolaly est responsable pour ses propres finalités (comptes, sécurité, support, gestion administrative, statistiques internes et prospection lorsqu'elle est permise). Pour les données nécessaires à la commande d'un restaurant, Kolaly agit en principe comme sous-traitant du restaurant.

4. Données

• Nom, identifiants, e-mail et téléphone.
• Restaurant, produits, options, montant, retrait, statut et échanges nécessaires à l'exécution.
• IP, session et journaux techniques de sécurité.
• Identifiants techniques et statuts de paiement ; pas de numéros complets de carte bancaire stockés par Kolaly.
• Données nécessaires aux SMS transactionnels.
• Lorsque la voix est activée : numéro appelant, métadonnées, audio et/ou transcription selon la configuration.

5. Allergies et santé

Une information relative à une allergie ou une intolérance peut constituer une donnée de santé. Kolaly limite le traitement à ce qui est nécessaire. Les outils automatisés ne déduisent pas l'absence d'allergène et ne donnent pas de conseil médical.

6. Finalités et bases

• Exécution des commandes : contrat ou mesures précontractuelles.
• Sécurité et prévention de la fraude : intérêt légitime, sous réserve de la mise en balance applicable.
• Obligations légales et comptables : obligation légale.
• Prospection : consentement ou intérêt légitime lorsque permis, avec opposition.
• Voix : exécution du service ; tout enregistrement ou conservation doit avoir une finalité, une base et une durée documentées.

7. Prestataires

Supabase, Stripe, HubRise, Cloudflare, Twilio, Anthropic et ElevenLabs peuvent être utilisés selon les fonctionnalités. Les régions, sous-traitants ultérieurs, durées et transferts doivent être vérifiés dans les contrats et comptes réellement utilisés. Kolaly ne promet pas une localisation exclusivement européenne sans vérification.

8. Transferts hors EEE

Lorsqu'un transfert hors EEE existe, Kolaly met en place le mécanisme prévu par le RGPD applicable au transfert concerné, lorsque requis.

9. Conservation

Les durées sont déterminées selon la finalité et la minimisation. Les données de commande sont conservées pendant la période utile à l'exécution, aux réclamations et aux obligations légales. Les SMS ne sont pas conservés indéfiniment par principe. Pour la voix, la configuration recommandée est l'absence de conservation durable de l'audio et de la transcription après l'appel, sauf nécessité documentée.

10. Droits

Selon le rôle de Kolaly, les personnes peuvent exercer leurs droits d'accès, rectification, effacement, limitation, opposition et, lorsque applicable, portabilité. Contact : contact@kolaly.io. Une réclamation peut être adressée à la CNIL.

11. Cookies

Les cookies et traceurs nécessaires au fonctionnement peuvent être utilisés. Tout traceur soumis à consentement fait l'objet du mécanisme de consentement approprié.

12. Décisions automatisées

Les outils automatisés de Kolaly n'ont pas vocation à prendre des décisions produisant des effets juridiques ou des effets significatifs similaires à l'égard des clients.

13. Modifications

La présente politique peut être mise à jour pour refléter l'évolution du service, des prestataires ou des obligations applicables.